Política de privacidad
Cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Responsable del tratamiento
| Dato | Valor |
|---|---|
| Responsable | Internet CLOUD Services, S.L. |
| CIF | __PENDIENTE_CIF__ |
| Domicilio | __PENDIENTE_DIRECCIÓN__ |
| Email RGPD | legal@tecnico.com.es |
| Delegado de Protección de Datos (DPO) | __PENDIENTE — designar o declarar no obligatorio__ |
2. Finalidades del tratamiento
| Finalidad | Base legal RGPD |
|---|---|
| Prestación del servicio de correo (correo normal / híbrido / archivo) contratado | Art. 6.1.b — Ejecución de contrato |
| Facturación y gestión administrativa | Art. 6.1.b + Art. 6.1.c (obligación legal fiscal) |
| Soporte técnico y atención al cliente | Art. 6.1.b |
| Cumplimiento de obligaciones legales (fiscales, judiciales) | Art. 6.1.c |
| Seguridad: detección de abuso, spam, malware | Art. 6.1.f — Interés legítimo |
| Comunicaciones comerciales con clientes existentes | Art. 6.1.f + LSSI art. 21 |
3. Categorías de datos tratados
- Datos identificativos del titular del contrato: nombre, razón social, CIF, dirección, contacto.
- Datos de los buzones contratados (cuentas configuradas, alias, cuotas).
- Contenido del correo electrónico: cuerpos de mensaje, adjuntos, metadatos (cabeceras), almacenados según la modalidad contratada.
- Datos de uso: logs de acceso (IP, fecha/hora, cliente IMAP/JMAP usado) para fines de seguridad.
- Datos de facturación.
4. Acceso al contenido del correo
__PENDIENTE_REDACTAR_COMPROMISO_PÚBLICO__ — política explícita sobre quién dentro de Internet CLOUD Services SL puede acceder a contenidos de buzones de clientes, en qué circunstancias y con qué auditoría.
Líneas que deben quedar claras (a redactar):
- Personal técnico autorizado solo accede a contenidos por requerimiento del cliente (incidencia de soporte que lo requiera) o por requerimiento legal con orden judicial.
- Todos los accesos quedan registrados en log inalterable.
- No se realiza escaneo de contenido para fines publicitarios.
- No se vende ni cede el contenido a terceros con fines comerciales.
5. Destinatarios y subencargados
Para prestar el servicio, Internet CLOUD Services SL recurre a subencargados de tratamiento (proveedores con acceso eventual a datos). El listado completo y actualizado está publicado en esa página.
Todos los subencargados tienen suscrito contrato conforme al artículo 28 RGPD.
6. Transferencias internacionales
__PENDIENTE_DECLARAR__:
- ¿Toda la infraestructura está en la UE? Si sí, declararlo explícitamente y citar países concretos (España, Francia con OVH, etc.).
- ¿Algún subencargado fuera del EEE? Si sí, citar mecanismo de garantías (cláusulas contractuales tipo SCC, decisión de adecuación, etc.).
Estado actual de nuestra infraestructura: nodos OVH ubicados en Francia (Roubaix / Strasbourg / Gravelines), todos dentro del EEE. Sin transferencias internacionales fuera de EEE.
7. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos del contrato y facturación | 6 años (obligación fiscal/mercantil) |
| Contenido del correo de buzones activos | Mientras dure el contrato |
| Contenido tras baja del servicio | __PENDIENTE — 30 días? 90 días? Definir__ antes del borrado definitivo |
| Logs de acceso | 12 meses (o el plazo que defina el AUP) |
| Archivo en modalidad “workspace-relief” | Perpetuo mientras dure el contrato (ese es el producto); ver Retención |
8. Derechos del interesado
Toda persona cuyos datos sean tratados puede ejercitar:
- Acceso — solicitar copia de sus datos.
- Rectificación — corregir datos inexactos.
- Supresión (“derecho al olvido”).
- Limitación del tratamiento.
- Portabilidad — recibir los datos en formato estructurado.
- Oposición al tratamiento basado en interés legítimo.
- No ser objeto de decisiones automatizadas.
Para ejercerlos: enviar solicitud a legal@tecnico.com.es acompañada de copia de DNI/documento identificativo.
Plazo de respuesta: 1 mes desde la recepción de la solicitud, prorrogable por 2 meses adicionales en casos complejos.
9. Reclamación ante la AEPD
Sin perjuicio de cualquier otro recurso, todo interesado tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente si considera que su solicitud no ha sido atendida.
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6, 28001 Madrid
10. Brechas de seguridad
En caso de brecha que afecte a datos personales, Internet CLOUD Services SL notificará a la AEPD en plazo de 72 horas (RGPD art. 33) y, cuando proceda, a los interesados (art. 34).
Última actualización: __PENDIENTE_FECHA__